SIEM significa Security Information and Event Management: una piattaforma che acquisisce log e avvisi, li normalizza e correla gli eventi correlati. SOC significa Security Operations Center: il team che monitora quei segnali, indaga sulle attività sospette e coordina la risposta. Insieme, SIEM/SOC costituisce il nucleo di molti programmi di monitoraggio e risposta agli incidenti.
Nella sicurezza informatica, questa combinazione è importante perché gli attaccanti raramente fanno scattare un singolo allarme evidente. Un SIEM può collegare piccoli indizi come accessi insoliti, modifiche ai privilegi e anomalie di rete tra sistemi IT e OT, mentre il SOC decide se il pattern indica una scansione, un movimento laterale o una violazione delle policy. Negli ambienti industriali, SIEM/SOC è particolarmente utile quando servono monitoraggio passivo e segmentazione per evitare di interrompere la produzione. Il principale limite è la qualità: se le fonti di log sono incomplete, mal tarate o scollegate dal contesto operativo, le rilevazioni diventano rumorose o tardive.